Ruošiatės savo Trinity Audio grotuvui. . . Prieš keletą mėnesių JAV karinis laivas paskelbė ieškantis privačių sektoriaus bendradarbių, norinčių komercializuoti PARANOID – blokų grandinės pagrindu sukurta saugumo platforma, sukurta Naval Air Warfare Center Aircraft Division (NAWCAD). PARANOID – trumpinys nuo Powerful Authentication Regime Applicable to Naval OFP Integrated Development (Galinga autentifikavimo sistema taikoma jūrų karinių oro pajėgų integruotam vystymo procesui). Ji sukurta apsaugoti programinės įrangos kūrimo aplinkas ir patikrinti programinės įrangos vientisumą viso jos gyvavimo ciklo metu. Daugėjant susirūpinimo dėl kibernetinių grėsmių ir pažeidžiamumų karinėje programinėje įrangoje, laivyno atstovai siekė rasti komercinį partnerį, kuris galėtų pagerinti ir išplėsti PARANOID galimybes. Netrukus po to, Veridat sudarė su laivynu Bendradarbiavimo tyrimų ir plėtros sutartį (CRADA), tapdama jo strategine partnerė, kartu vystydama, integruodama ir komercializuodama platformą. „Laivynas siekė išplėsti jų pradinio pagrindinio antrojo platformos priėmimą, ir mes buvome pasirinkti būtent tam, “ sakė Robert Huber, Veridat įkūrėjas. „Pasirašydami CRADA, mes plėtojame PARANOID plačiam civilių taikymui. “ Kodėl laivynas pasuko į blokų grandinės saugumą Šiuolaikinė karinė technologija, įskaitant orlaivius ir gynybos sistemas, stipriai priklauso nuo programinės įrangos, kuri atveria daugybę galimybių kibernetiniams išpuoliams, galintiems sutrukdyti svarbiausioms operacijoms. Norėdama sumažinti šią riziką, laivynas sukūrė PARANOID naudodamasis blokų grandinės technologija, siekdamas užtikrinti programinės įrangos vientisumą, aptikdamas bet kokius neįgaliotus pakeitimus vystymo ciklo metu. Kaip PARANOID užtikrina programinės įrangos saugumą PARANOID veikia kaip nekintamas saugumo žurnalas, įrašantis kiekvieną programinės įrangos kūrimo veiksmą – rašymą, redagavimą, kodo kompiliavimą ar kitas modifikacijas – į blokų grandinės knygą, sukurdamas skaidrią ir nepažeidžiamą istoriją. Tai suteikia nepakeičiamą įrašą, kuris rodo, kas padarė kokius pakeitimus ir kada. Prieš įdiegimą, programinės įrangos paketai tikrinami pagal blokų grandinės įrašus; bet kokie neleistini pakitimai sukelia įspėjimus ir sustabdo diegimą. Ši sistema stiprina vystymo procesus prieš įtakojimus, kas yra itin svarbu įvairiose pramonės šakose, bet ypač kritiška gynybos srityje, kur kiekvienas smulkus pažeidimas gali turėti rimtų pasekmių. Veridat pasiekiamumo plėtimas su PARANOID Pradžioje skirta gynybai, PARANOID technologija turi plačias komercines galimybes. Veridat įžvelgia taikymą sektoriuose, kuriuose svarbi autentiškumas ir saugumas, pavyzdžiui, prabangių prekių, tiekimo grandinių ir dirbtinio intelekto (DI) srityse.

Huberis pabrėžia DI saugumą kaip ypač perspektyvią sritį. „PARANOID galėtų apsaugoti DI mokymo procesus, užtikrinant saugią infrastruktūrą tiksliai stebint veiklą, “ paaiškino Huberis. „Apsaugoti DI įrankius nuo kenkėjiškų įsilaužimų pirmaujanti veikla. “ PARANOID galėtų spręsti „juodosios dėžės“ problemą DI – padaryti DI sprendimus permatomus, netgi jų kūrėjams. Nekintamas ir patikrintas žurnalas įvestų svarbią skaidrumo dalį DI modelių mokyme ir vykdyme. Naujo pasitikėjimo standarto link Šiandienos išmaniojo skaitmeninio pasaulio sudėtingose operacijose dalyvauja keli suvesti sistemų, automatizacijos ir duomenų pagrindu priimamų sprendimų procesų, kas didina riziką nuo kibernetinių atakų, neleistinų pakeitimų ir duomenų manipuliavimo. Laiškaus vientisumo, autentiškumo ir saugumo palaikymas yra būtinas veiklos efektyvumui ir patikimumui. Be tvirtų apsaugos priemonių, organizacijoms gresia finansiniai nuostoliai, reputacijos praradimas ir reguliavimo sankcijos. Ši tendencija išryškina poreikį visapusiškai pasitikėjimo standartui, kuris sukurtų įtampai atsparius ir patvirtinamus procesus, užtikrinančius skaitmeninės darbo eigos skaidrumą ir saugumą. Huberis akcentuoja tokio standarto svarbą DI srityje, siekiant apsaugoti modelių vientisumą tiek vietoje, tiek tarp sistemų. „Mūsų bendradarbiavimas su NAWCAD siekia sukurti sistemas, užtikrinančias, kad DI modeliai veiktų tinkamai, duomenys būtų nepažeidžiami, o sprendimai aiškūs ir audituojami. Be šių priemonių, DI gali būti panaudotas sukčiavimui, klaidingos informacijos skleidimui ar kitoms žaliosioms veikoms, kas mažina pasitikėjimą DI kūriniais, “ sakė Huberis. NAVAIR viešas leidimas 2025-0291. Išplatinta A – Leidžiama viešai; neribotas platinimas. Žiūrėti: naudojant blokų grandinės technologiją duomenų vientisumui užtikrinti